Autore: Yuri Gagarin

Aggiornamento Chrome 81.0.4044.113 con la correzione di una vulnerabilità critica

È stato pubblicato l'aggiornamento del browser Chrome 81.0.4044.113, che risolve una vulnerabilità con lo stato di problema critico, che consente di aggirare tutti i livelli di protezione del browser e di eseguire codice nel sistema, al di fuori dell'ambiente sandbox. I dettagli sulla vulnerabilità (CVE-2020-6457) non sono ancora stati divulgati, si sa solo che è causata da riferimenti a un blocco di memoria già liberato nel componente per il riconoscimento vocale (a proposito, la precedente vulnerabilità critica […]

È uscito openITCOCKPIT 4.0 (Beta)

openITCOCKPIT è un'interfaccia multi-client sviluppata in PHP per la gestione dei sistemi di monitoraggio Nagios e Naemon. L'obiettivo del sistema è creare un'interfaccia il più semplice possibile per il controllo di complesse infrastrutture IT. Inoltre, openITCOCKPIT offre una soluzione per il monitoraggio di sistemi remoti (monitoraggio distribuito), gestiti da un'unica posizione centralizzata. Principali cambiamenti: nuovo backend, nuovo design e nuove funzionalità. Agente di monitoraggio proprietario — […]

KwinFT — un fork di Kwin focalizzato su uno sviluppo più attivo e ottimizzazioni

Roman Gilg, uno degli sviluppatori attivi di Kwin e Xwayland, ha presentato un fork del window manager Kwin chiamato KwinFT (Fast Track), così come una versione completamente riprogettata della libreria Kwayland chiamata Wrapland, priva di vincoli a Qt. L'obiettivo del fork è quello di permettere uno sviluppo più attivo di Kwin, aumentando la funzionalità necessaria per Wayland e ottimizzando il rendering. Il classico Kwin soffre di […]

Lanciamo Jupyter in orbita LXD

Hai mai sperimentato con codice o strumenti di sistema in Linux in modo da non doverti preoccupare per il sistema di base e non rovinare tutto in caso di errore nel codice che deve essere eseguito con privilegi di root? E per quanto riguarda la necessità di testare o avviare un intero cluster di microservizi diversi su una singola macchina? Centinaia o addirittura migliaia? […]

Elaborazione dei dati di rete in tempo reale

La traduzione dell'articolo è stata preparata in vista dell'inizio del corso 'Pentest. Pratica dei test di penetrazione'. Annotazione Le diverse forme di valutazione della sicurezza, che vanno dal test di penetrazione regolare alle operazioni Red Team fino all'intrusione in dispositivi IoT/ICS e SCADA, implicano il lavoro con protocolli di rete binari, ovvero, essenzialmente, l'intercettazione e la modifica dei dati di rete tra cliente e obiettivo. Sniffing di rete […]

Uscita di VirtualBox 6.1.6

Oracle ha pubblicato un aggiornamento della piattaforma di virtualizzazione VirtualBox 6.1.6, in cui sono state registrate 9 correzioni. Al contempo, sono stati rilasciati aggiornamenti correttivi anche per VirtualBox 6.0.20 e 5.2.40. Negli aggiornamenti sono state risolte 19 vulnerabilità, di cui 7 presentano un livello di pericolo critico (CVSS superiore a 8). Sono state risolte anche le vulnerabilità utilizzate in attacchi dimostrati durante la competizione Pwn2Own 2020 che consentono di […]

Nel Chrome Web Store sono state rilevate 49 estensioni che intercettano le chiavi dei portafogli crittografici

Le aziende MyCrypto e PhishFort hanno identificato 49 estensioni dannose nel catalogo Chrome Web Store, che inviano chiavi e password dei portafogli criptovalutari ai server degli aggressori. Le estensioni venivano diffuse utilizzando metodi di pubblicità phishing e presentate come implementazioni di vari portafogli di criptovaluta. Le estensioni si basavano su codice di portafogli ufficiali, ma includevano modifiche dannose che inviavano chiavi private, codici di recupero accesso e […]

Data Engineer e Data Scientist: cosa sanno fare e quanto guadagnano

Insieme a Elena Gerasimova, responsabile del dipartimento 'Data Science e Analytics' in Netology, continuiamo a esplorare come interagiscono e quali sono le differenze tra Data Scientist e Data Engineer. Nella prima parte abbiamo discusso delle principali differenze tra Data Scientist e Data Engineer. In questo materiale parleremo delle conoscenze e delle competenze che devono possedere i professionisti, quale formazione è apprezzata dai datori di lavoro, […]

Il TV box Xiaomi Mi Box S ha ricevuto un aggiornamento a Android 9

La TV box Android Xiaomi Mi Box S è stata presentata nel quarto trimestre del 2018. Il dispositivo ha ricevuto un design aggiornato e un nuovo telecomando, anche se l'hardware interno è rimasto lo stesso del predecessore. Ora Xiaomi ha aggiornato la box, inizialmente rilasciata con Android 8.1 TV, a Android 9 Pie. La dimensione dell'aggiornamento è di poco più di 600 MB e contiene in […]

Zimbra interrompe la pubblicazione delle versioni aperte per il nuovo ramo

Gli sviluppatori del pacchetto di collaborazione e posta elettronica Zimbra, posizionato come alternativa a MS Exchange, hanno modificato la politica sulla pubblicazione del codice sorgente. A partire dal rilascio di Zimbra 9, il progetto smetterà di pubblicare build binarie di Zimbra Open Source Edition, limitandosi solo alla versione commerciale Zimbra Network Edition. Inoltre, gli sviluppatori non prevedono di rilasciare i codici sorgente di Zimbra 9 per la comunità […]

In Fedora 33 si prevede di passare all'uso di systemd-resolved

Per la realizzazione in Fedora 33 è previsto un cambiamento che porterà la distribuzione a utilizzare systemd-resolved come impostazione predefinita per la risoluzione delle richieste DNS. Glibc sarà convertito in nss-resolve dal progetto systemd invece del modulo NSS incorporato nss-dns. Systemd-resolved esegue funzioni come il mantenimento delle impostazioni nel file resolv.conf basate sui dati DHCP e sulla configurazione statica DNS per le interfacce di rete, supporta DNSSEC e LLMNR (Link […]

È stata aggiunta la compatibilità con FreeBSD in ZFS su Linux

Nel codice sorgente di "ZFS on Linux", sviluppato sotto l'egida del progetto OpenZFS come implementazione di riferimento di ZFS, sono state accolte modifiche che aggiungono il supporto per il sistema operativo FreeBSD. Il codice aggiunto in "ZFS on Linux" è stato testato nei rami FreeBSD 11 e 12. Pertanto, gli sviluppatori di FreeBSD non devono più mantenere un proprio ramo sincronizzato di "ZFS on Linux" e lo sviluppo di tutti i relativi […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster